遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2023:5931 公告中提及的多個弱點影響。

  - openssl：c_rehash 指令碼允許命令插入 (CVE-2022-1292)

  - openssl：c_rehash 指令碼允許命令插入 (CVE-2022-2068)

  - foreman：透過 ct_command 和 fcct_command 的 OS 命令插入 (CVE-2022-3874)

  - GitPython：不當的使用者輸入驗證導致 RCE 弱點 (CVE-2022-24439)

  - ruby-git：程式碼插入弱點 (CVE-2022-46648、CVE-2022-47318)

  - Satellite/Foreman：透過 yaml 全域參數執行任意程式碼 (CVE-2023-0462)

  - OpenSSL：檢查 DH 參數值花費過多時間 (CVE-2023-3817)

  - python-django：使用一個表單欄位上傳多個檔案時可能會繞過驗證 (CVE-2023-31047)

  - python-django：EmailValidator/URLValidator 中潛在的規則運算式拒絕服務弱點 (CVE-2023-36053)

  - golang: net/http, x/net/http2：快速資料流重設可造成工作過度 (CVE-2023-44487) (CVE-2023-39325)

  - GitPython：未封鎖 clone 和 clone_from 中不安全的非多重選項 (CVE-2023-40267)

  - HTTP/2：多個啟用 HTTP/2 的 Web 伺服器容易遭受 DDoS 攻擊 (快速重設攻擊) (CVE-2023-44487)

請注意，Nessus 並未測試這些問題，而是僅根據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：Satellite 6.13.5 Async Security Update (重要) (RHSA-2023:5931)

critical Nessus Plugin ID 194378

版本 1.0